ZONE.CI 全球网

RATicate攻击活动分析

0x00 概述
在一系列可以追溯到2019年11月的恶意垃圾邮件活动中，某未确认身份的组织发送诸多安装程序，用以投递RAT及窃取受害者计算机信息的恶意软件。
我

2023-12-020评论

解混淆Emotet powershell payload

Emotet是2014年发现的一种银行木马，之后研究人员发现了大量的Emotet垃圾邮件活动，使用多种钓鱼方法诱使用户下载和加载恶意payload，主要使用恶意

2023-12-015评论

Cyborg窃密木马及其工具和流程分析

背景介绍
日前收到一封带附件的邮件，该附件没有VT的上传记录，在自己搭的沙箱里测试，显示超时，而且虚拟机动态行为监测有异常。所以决定对样本进行分析。分析完毕后，

2023-12-012评论

Anubis回来了，你准备好了吗

Android研究人员称， Anubis是一种以土耳其用户为主要目标，窃取凭证的恶意软件。在过去的几个月中，该恶意软件家族已经成功渗透到谷歌应用商店。
应用开发

2023-12-011评论

CTF中几种通用的sql盲注手法和注入的一些tips

0x00 前言
在ctf比赛中难免会遇到一些比较有(keng)趣(die)的注入题，需要我们一步步的绕过waf和过滤规则，这种情况下大多数的注入方法都是盲注。然

2023-12-012评论

多拳出击：Windows新安全机制如何防御无文件恶意软件

一、概述
在我们的日常监测过程中，发现有两个前所未见、经过严重混淆的脚本，成功通过了基于文件的反病毒检测，并且动态地将信息窃取Payload加载到内存中。这些脚

2023-12-010评论

GandCrab_v5.0.3勒索病毒—JS代码分析与Loader分析

概述
Gandcrab家族算是勒索病毒中最“出名”的了，它仅仅在半年的时间了就发布了从v1.0到v5.0.3，截止到我分析前，已经出现了v5.0.5版本了，我这

2023-12-012评论

利用Googlebot服务器传播恶意挖矿软件

在近期的威胁活动调查中，F5安全研究员发现了一种很奇怪的行为：恶意请求来自合法的Googlebot服务器。这种不寻常的行为可能会降低公众对Googlebot的信

2023-12-012评论

Jenkins漏洞背后的资源争夺战

F5安全研究人员近期发现了利用未经身份验证的代码执行漏洞对Jenkins自动化服务器进行攻击的威胁活动。这是继我们揭露攻击者利用XMRig挖掘门罗币的攻击活动后

2023-12-012评论

2018 海南省大学生网络安全攻防竞赛部分 WriteUp

0x00 Welcome
签到题。查看源码，拿到 flag0x01 code php
无提示，御剑扫描拿到index.php2（确实挺坑的）弱类型比较，payl

2023-12-013评论

1月20日每日安全热点 - Fallout EK增加了新的exp和payload

漏洞 Vulnerabilitychrome XSS漏洞
http://t.cn/E5VRPR9NumPy远程代码执行漏洞
http://t.cn/E5VRPn

2023-12-010评论

PhpSpreadsheet 1.5.0 XXE漏洞复现及分析

0x01 前言
PhpSpreadsheet是一个非常流行的纯PHP类库，能够让你方便的读写Excel、LibreOffic Calc等表格格式的文件，是PHP

2023-12-010评论

某后门病毒分析报告

前言
后门病毒的前缀是：Backdoor。该类病毒的特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。2004年年初，IRC后门病毒开始在全球网络大规模

2023-12-010评论

绕过WAF的XSS检测机制

前言
本文提出了一种定义明确的方法来绕过跨站点脚本（XSS）安全机制，通过发送探针并编写payload用于检测恶意字符串的规则。拟议的方法包括三个阶段：确定pa

2023-12-011评论

漏扫动态爬虫实践

作者：9ian1i@0keeTeam
0x00 简介
动态爬虫作为漏洞扫描的前提，对于web漏洞发现有至关重要的作用，先于攻击者发现脆弱业务的接口将让安全人员占

2023-12-012评论

ZCNCMS审计及漏洞分析

前言
因为实际目标的需要审计了一下这个古老的CMS，接下来的内容将会包括本人发现漏洞代码及漏洞的利用过程、原有漏洞的细节分析、全局防SQL注入ids绕过细节分析

2023-12-011评论

深入分析Mimikatz：SSP

0x00 前言
在前一篇文章中，我们开始深入分析Mimikatz。我们的想法很简单，就是想澄清Mimikatz内部的工作原理，以便开发自定义和有针对性的payl

2023-12-010评论

Emotet恶意软件深入分析

Emotet是一种主要通过垃圾邮件进行传播的木马。传播至今，已进行过多次版本迭代。早期版本中，它通过恶意JavaScript文件被投递。在后来的版本，演变为使用

2023-12-011评论

如何规避Sysmon DNS监控

0x00 前言
Sysmon在最近更新中添加了一个功能，可以记录DNS事件。这一点对防御方非常有用（呼吁SysInternals团队继续免费添加并提供这类工具）

2023-12-011评论

第2个0day！火狐浏览器再次紧急发布新版本，修复已遭利用的第2个0day

时隔两天，火狐浏览器再发新版本 67.0.4，修复和第1个0day出现于同样攻击中的另外一个0day。火狐浏览器用户应立即安装更新。
前天我们在文章《火狐浏览器

2023-12-011评论